rtfm

@Adm0nDantes будет жить. Поприветствуем!

artifactory: - data_dir: '/data/artifactory' - database_dir: '/data/postgresql' - nginx_dir: '/data/nginx' Подскажите пожалуйста, как выполнить операцию по всему списку? Вот пример того, что я хочу сделать - name: create data directory file: name: '{{ ??? }}' state: directory

это список хешей, data_dir - ключ одного из хешей

Я понимаю, что можно через item.name сделать, но хочется не задавать явно ключ, а пройтись условным циклом по всем

ты можешь дикт преквратить в лист. По идее немного магии и будет готово.

ты можешь дикт преквратить в лист. По идее немного магии и будет готово.

cons-ячейку, ага

ты можешь дикт преквратить в лист. По идее немного магии и будет готово.

Я и просто могу сразу на list переписать

я не знаю. Думать надо. Что-то такое видится https://docs.ansible.com/ansible/latest/plugins/lookup/subelements.html

@Asgoret openshift – Query the K8s API это прекрасно, я чситаю ))))

- name: create data directory file: name: '{{ item.value }}' state: directory with_items: {{ artifactory}}

не?

@alterself

@Asgoret openshift – Query the K8s API это прекрасно, я чситаю ))))

м?

не уловил суть контекста пока

м?

ну, модуль называет опеншифт, а в описании - K8S API 😊

ну, модуль называет опеншифт, а в описании - K8S API 😊

а...уловил)те тебя под kube-api не смущает?

- name: create data directory file: name: '{{ item.value }}' state: directory with_items: {{ artifactory}}

кажется догоняю, почему не сработает

блин

- name: create data directory file: name: '{{ item.value }}' state: directory with_items: {{ artifactory}}

Я просто не хочу явно указывать value. А условно говоря хочется сделать что-то вроде item.*

Я просто не хочу явно указывать value. А условно говоря хочется сделать что-то вроде item.*

судя по всему, все равно дикты переделывать в списки

т.е. dict -> list из одного элемента (или из двух) -> дернуть 1-й или 2-й

судя по всему, все равно дикты переделывать в списки

если там словарь, да

или каждый элемет списка - взять keys() взять values() от вложенных диктов

потом взять первый, который из них остался

а...уловил)те тебя под kube-api не смущает?

нет, под не смущает, но называть лукап плагин опеншифтом, а в комменте писать, что это К8С АПИ - это ко-ко-ко

назвали бы модуль кубернетес или написали бы в описании, что это модуль для хождения в опеншифт (дистрибутив куба)

Илья будет жить. Поприветствуем!

К примеру автоматом добовлять таргеты в прометей после добовления хоста в инвентори

Сделал {% for i in groups.keys() if i not in ['all','ungrouped'] %} - job_name: '{{ i }}' static_configs: {% for j in groups[i] %} - targets: [{{ hostvars[j]['ansible_host'] }}:{{ node_exporter_port }}] {% endfor %} {% endfor %}

Сделал {% for i in groups.keys() if i not in ['all','ungrouped'] %} - job_name: '{{ i }}' static_configs: {% for j in groups[i] %} - targets: [{{ hostvars[j]['ansible_host'] }}:{{ node_exporter_port }}] {% endfor %} {% endfor %}

Мне одному кажется, что это не читаемо ?

Согласен, но это работает и генерит правильные таргеты в конфиге прометея

Я бы сделал как: вылил каждую джобу в отдельный файл и подключил через sd_config. Насколько я помню, в этом случае даже прометеус ребутать не надо, он sd_config перечитывает сам через определенные интервалы. Прошу поправить

@cybervgb будет жить. Поприветствуем!

Добрый день, в чем может быть трабла, os manjaro, установил ansible и все необходтмые зависимости запускаю плейбук ansible-playbook -i hosts ~/kube-cluster/kube-dependencies.yml пытается залогиниться на сервера,просит ввести пароль для приватного ключа - пишу. В ответ ошибка, denied, publickkey хотя если ручками пытаюсь залогиниться, все ок. почему ансибл не может считать prompt?)

TASK [Gathering Facts] **************************************************************************************************************************************** Enter passphrase for key '/home/tester/.ssh/id_rsa': Enter passphrase for key '/home/tester/.ssh/id_rsa': Enter passphrase for key '/home/tester/.ssh/id_rsa': Enter passphrase for key '/home/tester/.ssh/id_rsa': fatal: [worker1]: UNREACHABLE! => {"changed": false, "msg": "Failed to connect to the host via ssh: root@192.168.10.39: Permission denied (publickey,password).", "unreachable": true}

Добрый день, в чем может быть трабла, os manjaro, установил ansible и все необходтмые зависимости запускаю плейбук ansible-playbook -i hosts ~/kube-cluster/kube-dependencies.yml пытается залогиниться на сервера,просит ввести пароль для приватного ключа - пишу. В ответ ошибка, denied, publickkey хотя если ручками пытаюсь залогиниться, все ок. почему ансибл не может считать prompt?)

нет, нельзя через приватный под паролем

плохо работает. Запускай через ssh-agent

нет, нельзя через приватный под паролем

поэтому DigitalOcean пишет ломись через приватный в своем туторе?) https://www.digitalocean.com/community/tutorials/how-to-create-a-kubernetes-cluster-using-kubeadm-on-ubuntu-18-04

приватный, а не приватный под паролем

как бы разные вещи

понял, благодарю!

Я бы сделал как: вылил каждую джобу в отдельный файл и подключил через sd_config. Насколько я помню, в этом случае даже прометеус ребутать не надо, он sd_config перечитывает сам через определенные интервалы. Прошу поправить

Да, можно не ребутать, и можно указать не файл а директорию и бросать в нее конфиги отдельными файлами

Т.е. таргеты для джобы можно разбить в отдельные файлы

Поправка, не директорию, а шаблон имени файла.

третий день ансибл изучаю, вот дошел до плейбуков. порой вылезают ошибки вида

куда копать?

третий день ансибл изучаю, вот дошел до плейбуков. порой вылезают ошибки вида

Ну это же наверное отображается только когда ты делаешь check?

использовать 2.7

использовать 2.7

вы про питон я так понял? у меня такие ошибки стали появлятся после того как я ansible-lint установил с pip3

вы про питон я так понял? у меня такие ошибки стали появлятся после того как я ansible-lint установил с pip3

у тебя видимо чего-то внутри сломалось

либо переустанови целиком на пихтон 2, либо целиком на пихтон 3

вариант - запускать из докера (я так и делаю)

либо из venv

вы про питон я так понял? у меня такие ошибки стали появлятся после того как я ansible-lint установил с pip3

про питон да

Если кому интересно, у нашей самой популярной роли java вышел новый релиз: https://galaxy.ansible.com/lean_delivery/java

Теперь роль поддерживает 3 разных варианта дистрибутива: * oracle-java * openjdk * sapjvm Поддерживаются актуальные дистрибутивы Linux (Debian & RedHat), а также Windows

Кому удобнее - можете смотреть на гитхабе: https://github.com/lean-delivery/ansible-role-java

Спасибо, как минимум на стиль посмотреть интересно.

Теперь роль поддерживает 3 разных варианта дистрибутива: * oracle-java * openjdk * sapjvm Поддерживаются актуальные дистрибутивы Linux (Debian & RedHat), а также Windows

Даже oracle-java 8 в Убунту ставит? Учитывая что там же вроде проблемы с этим последнее время.

Даже oracle-java 8 в Убунту ставит? Учитывая что там же вроде проблемы с этим последнее время.

Какого рода проблемы?

Так видно? https://gitlab.com/lean-delivery/ansible-role-java/-/jobs/236309545

PLAY RECAP ********************************************************************* test-aws-centos7-oracle_java-8-s3 : ok=19 changed=7 unreachable=0 failed=0 test-aws-centos7-oracle_java-8-s3-rpm : ok=18 changed=6 unreachable=0 failed=0 test-aws-ubuntu18-oracle_java-8-local : ok=18 changed=7 unreachable=0 failed=0 test-aws-ubuntu18-oracle_java-8-s3 : ok=19 changed=7 unreachable=0 failed=0

Какого рода проблемы?

Сейчас попробую воспроизвести.

Единственное ограничение для oracle-java - теперь ее нельзя просто так скачать с сайта без авторизации

Соответственно, роль этого не делает

Но из готовых артефактов ставит без проблем

Там куча тестов запускается молекулой в CI с различными сценариями. Можно самим глянуть: https://gitlab.com/lean-delivery/ansible-role-java/pipelines/67197693

Даже oracle-java 8 в Убунту ставит? Учитывая что там же вроде проблемы с этим последнее время.

Так что за проблема с убунтой-то?

Ну вот да, ты правильно понял. Об этом я и говорил. "Oracle Java downloads now require logging in to an Oracle account to download Java updates, like the latest Oracle Java 8u211 / Java SE 8u212. Because of this I cannot update the PPA with the latest Java (and the old links were broken by Oracle)."

Ну вот да, ты правильно понял. Об этом я и говорил. "Oracle Java downloads now require logging in to an Oracle account to download Java updates, like the latest Oracle Java 8u211 / Java SE 8u212. Because of this I cannot update the PPA with the latest Java (and the old links were broken by Oracle)."

Ещё и докеры не собираются

Ну вот да, ты правильно понял. Об этом я и говорил. "Oracle Java downloads now require logging in to an Oracle account to download Java updates, like the latest Oracle Java 8u211 / Java SE 8u212. Because of this I cannot update the PPA with the latest Java (and the old links were broken by Oracle)."

Ничо не понял. Что за проблема с самой джавой-то?

Скачиваешь артефакты нужные, указываешь роли откуда их брать - и вперёд

Ну я к тому, что из репов Java теперь просто так не установишь. И вот мне было интерсно роль Ваша умеет или нет. Ну ты и объяснил что нужно скачать артефакты, и только потом запускать.

Ну я к тому, что из репов Java теперь просто так не установишь. И вот мне было интерсно роль Ваша умеет или нет. Ну ты и объяснил что нужно скачать артефакты, и только потом запускать.

Автоматом с сайта скачивать нельзя. Только через авторизацию

И это касается любой инсталляции, а не только Убунту

Хоть на Centos, хоть на Windows

народ, как blockinfile использовать?.. например если я хочу удалить блок из файла, который начинается на begin и заканчивается на end?

И это касается любой инсталляции, а не только Убунту

в ином случае это нарушение EULA

народ, как blockinfile использовать?.. например если я хочу удалить блок из файла, который начинается на begin и заканчивается на end?

строишь регех и начинаешь молиться.

в ином случае это нарушение EULA

Совершенно верно